HTTPS en certificaten op je Synology NAS
HTTPS versleutelt de verbinding tussen je browser en je NAS. Voor diensten die je via een eigen domeinnaam gebruikt is een geldig certificaat essentieel.
Je hebt eerst een hostnaam nodig
Gebruik bijvoorbeeld Synology DDNS of een eigen domein. De hostnaam moet naar jouw publieke IP-adres verwijzen.
Let's Encrypt aanvragen
In DSM kun je via het certificaatbeheer een gratis Let's Encrypt-certificaat aanvragen. De NAS moet voor de validatie bereikbaar zijn volgens de voorwaarden van Let's Encrypt.
Koppel het certificaat aan de juiste dienst
Na uitgifte moet je in DSM controleren welk certificaat aan DSM, reverse proxy of andere diensten gekoppeld is.
Veelvoorkomende fout: certificaat klopt niet bij de naam
Open je de NAS via een andere hostnaam dan op het certificaat staat, dan blijft je browser waarschuwen. Gebruik dus exact de naam waarvoor het certificaat is uitgegeven.
Veelvoorkomende fout: verlengen mislukt
Controleer DNS, bereikbaarheid en eventuele firewall- of routerregels. Een certificaat dat niet verlengd kan worden is vaak een netwerk- of naamresolutieprobleem, niet een DSM-fout.